Uma matriz de risco e uma tabela que ordena o que pode correr mal por duas perguntas: qual e a probabilidade, e quao grave seria o impacto? Cada risco recebe uma posicao na grelha, e essa posicao decide quanta atencao e orcamento merece agora.
A maioria das equipas usa uma grelha cinco por cinco. Classifica a probabilidade de 1 (muito improvavel) a 5 (quase certo) e o impacto de 1 (irritante) a 5 (fim do negocio), depois multiplica os dois. Uma pontuacao de 20 a 25 precisa de um plano este mes. Uma pontuacao de 1 a 4 vai para uma lista revista duas vezes por ano.
Um exemplo com tres riscos. O fornecedor principal falha: probabilidade 2, impacto 5, pontuacao 10. O programador principal sai: probabilidade 3, impacto 4, pontuacao 12. Um novo concorrente baixa o seu preco: probabilidade 4, impacto 3, pontuacao 12. Dois riscos empatam em 12, por isso compara quanto custaria uma solucao. Documentar o seu codigo e formar um segundo programador leva algumas semanas de trabalho. Impedir um concorrente de entrar no mercado nao esta sob o seu controlo. Por isso age no risco do programador e apenas monitoriza o risco do preco.
Uma matriz so e util com quatro colunas ao lado: o risco, a pontuacao, a contramedida e o responsavel com uma data. Sem um dono, e uma tabela decorativa.
Um plano de negocios gerado costuma conter uma matriz de risco na seccao de riscos, porque bancos e investidores esperam uma. E ai que os fundadores cometem dois erros. Classificam tudo como alto, o que achata a ordenacao e nao ajuda ninguem. Ou listam apenas riscos externos obvios, como uma recessao, e saltam os internos especificos que poderiam resolver, como uma pessoa deter a unica palavra-passe de administrador. Atualize a matriz a cada trimestre.
